--- title: Was CMEK auf der Claude Platform abdeckt url: https://platform.claude.com/docs/de/manage-claude/cmek-coverage-claude-platform description: Schlage nach, welche Claude Platform-Daten dein Schlüssel verschlüsselt, was deaktiviert oder geändert wird und was unter dem Schlüssel von Anthropic bleibt. --- Informationen zu Claude Enterprise findest du unter [Was CMEK auf Claude Enterprise abdeckt](https://platform.claude.com/docs/de/manage-claude/cmek-coverage-claude-enterprise). Beta- und Research Preview-Funktionen, die hier nicht aufgeführt sind, sind möglicherweise nicht durch „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, abgedeckt. ## Mit deinem Schlüssel verschlüsselt * Nachrichteninhalte. * Dateien und Anhänge, unabhängig davon, ob sie inline mit einer Anfrage gesendet oder mit der Files API hochgeladen werden. * MCP- und Tool-Konfiguration. * Daten von [Claude Managed Agents](https://platform.claude.com/docs/de/managed-agents/overview) (Beta), einschließlich Agent-Konfigurationen, Umgebungen, Webhooks, Sessions und deren Events, [Memory Stores](https://platform.claude.com/docs/de/managed-agents/memory) (Beta) und deren Memories und Memory-Versionen sowie [Dreams](https://platform.claude.com/docs/de/managed-agents/dreams) (Research Preview). * Daten der Batch API und der Skills API, die im Ruhezustand gespeichert werden. * Tool-Daten, die von Websuche, Web-Abruf, Codeausführung, Bash, Texteditor, MCP-Connector (Beta), strukturierten Ausgaben, Advisor-Tool (Beta), Computer Use, Browser Use und Kontextverwaltung im Ruhezustand gespeichert werden. * Backups und Snapshots, die den Schlüssel erben. ## Deaktiviert oder geändert Diese Liste ist nicht vollständig. Prüfe sie mit deinem Team, bevor du CMEK einrichtest. | Funktion | Was sich ändert | | --------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Playground in der Claude Console | Deaktiviert. | | Strukturierte Ausgaben, einschließlich `strict: true` bei Tools, mit Claude Fable- oder Claude Mythos-Modellen | In CMEK-Organisationen deaktiviert. Bei anderen Modellen sind Daten, die strukturierte Ausgaben im Ruhezustand speichern, [mit deinem Schlüssel verschlüsselt](https://platform.claude.com/docs/de/manage-claude/cmek-coverage-claude-platform#encrypted-with-your-key). | | [Organisations-Webhooks](https://platform.claude.com/docs/de/manage-claude/organization-webhooks#errors) (Beta) | Deaktiviert für eine Organisation, deren Standard-Workspace einen Schlüssel verwendet. Anfragen geben einen 400-Fehler zurück. | | Null-Datenaufbewahrung (ZDR) | Ein Workspace mit deinem Schlüssel bewahrt Daten auf. Siehe [CMEK, Datenaufbewahrung und ZDR](https://platform.claude.com/docs/de/manage-claude/cmek-data-retention). | ## Mit dem Schlüssel von Anthropic verschlüsselt Die Funktionen, die diese Daten speichern, bleiben verfügbar, aber die Daten werden nicht mit deinem Schlüssel verschlüsselt. Einige dieser Funktionen kannst du in **Settings** deaktivieren. | Daten | Details | | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Bestehende Daten | Geschrieben, bevor [dein Schlüssel wirksam wird](https://platform.claude.com/docs/de/manage-claude/cmek-how-it-works#when-your-key-takes-effect). | | Daten, die sich nicht im Ruhezustand befinden, und Daten mit einer TTL von weniger als 24 Stunden | Zum Beispiel Cache. | | Activity Feed, Audit-Logs und Telemetrie-Netzwerkverkehr wie OpenTelemetry | Unter dem Schlüssel von Anthropic gehalten, damit du die Compliance auch dann aufrechterhalten kannst, wenn dein Schlüssel nicht verwendet werden kann. | | Werte von [Vault-Anmeldedaten](https://platform.claude.com/docs/de/managed-agents/vaults) in Claude Managed Agents, wie OAuth-Tokens und Client-Secrets | Nur schreibbar und werden niemals in API-Antworten zurückgegeben. | | [Benutzerprofile](https://platform.claude.com/docs/de/manage-claude/user-profiles) | Profilfelder wie `name` und `metadata`. Speichere keine sensiblen personenbezogenen Daten in Profil-`metadata`. | | Feedback in der Claude Console | Bewertungen und Kommentare, die Mitglieder sich entscheiden, über die Option **Feedback** zu senden. Keine Einstellung deaktiviert dies. | | Request-Header von [OpenTelemetry-Zielen](https://platform.claude.com/docs/de/manage-claude/opentelemetry/api#add-a-destination), wie der API-Key-Header deiner Observability-Plattform | Nur schreibbar und werden niemals in API-Antworten zurückgegeben. | | Kontodaten für Benutzer in deiner Organisation | Umfasst Namen, E-Mail-Adressen und Profilbilder. | | Gesicherte Datensätze | Anthropic kann bestimmte Datensätze [in drei engen Fällen](https://platform.claude.com/docs/de/manage-claude/cmek-data-retention#limited-preservation-outside-your-key) sichern. | ## Wo CMEK nicht gilt: Claude Code-Telemetrie Wenn Claude Code eine Verbindung über ein LLM-Gateway oder einen Proxy (eine benutzerdefinierte `ANTHROPIC_BASE_URL`) herstellt, gilt CMEK nicht für die betriebliche Telemetrie von Claude Code. Um diese Telemetrie zu deaktivieren, setze die Umgebungsvariable `DISABLE_TELEMETRY` auf `1`, wie unter [Telemetriedienste](https://code.claude.com/docs/de/data-usage#telemetry-services) in der Claude Code-Dokumentation beschrieben.